创建一个由CentOS中的CA签名的SSL密钥

Question

我正在试图为here提到的卡夫卡经纪人创建一个SSL密钥。我使用Ansible &码头工人。

问题是我不能自动化它 - keytool不是CentOS的一部分，所以我无法为每个代理创建它。

Ansible是否有任何剧本可以创建一个密钥并在CentOS上使用CA来签名？

Answer 1

要获得keytool命令，您需要安装Java。 Keytool是Java包的一部分。一个简单的：

yum install java-1.8.0-openjdk 

将帮助你拥有它。